使用ARM模板部署逻辑应用程序（CICD）时，获取错误KeyVaultParameterReferenceAuthorizationFailed

Question

我创建的密钥存储库位于另一个资源组中，我正在将逻辑应用程序部署到其他资源组中，在这些资源组中我引用了密钥值秘密，如下所示：

>    "azureblob_1_accessKey": {
>       "reference": {
>         "keyVault": {
>           "id": "/subscriptions/5a7084cb-3357-4ee0-b28f-a3230de8b337/resourceGroups/test/providers/Microsoft.KeyVault/vaults/KeyVault"
>         },
>         "secretName": "AppSettings--StorageAccessValue--DEV"
>       }
>     },

我正在使用CICD部署逻辑应用程序，但在发布定义中，我得到以下错误：

KeyVaultParameterReferenceAuthorization失败：对象id为“648FA2CC-6CD1-49FA-A11A-AD6A276916CC”的客户端“648FA2CC-6CD1-49FA-A11A-AD6A276916CC”没有权限对指定的KeyVault资源“/Subscriptions/5A7084CB-3357-4EE0-B28F-A3230DE8B337/ResourceGroups/Test/Providers/Microsoft.KeyVault/Vaults/KeyVault”执行操作“Microsoft.KeyVaults/Deploy/action”。有关用法的详细信息，请参阅https://aka.ms/arm-keyvault。未定义

**

**

Answer 1

根据错误，用户没有Microsoft.KeyVault/vaults/deploy/action权限。

如果在模板部署中引用了密钥存储库，则应注意：

1.确保enabledforTemplateDeployment是true，您可以在门户中检查它，请参阅屏幕截图。

要添加权限，可以使用基于角色的访问控制(RBAC)来执行，导航到门户中的访问控制(IAM)->添加，选择所有者或贡献者的角色。此外，您还可以创建一个具有最小permssion的角色，并分配用户，请参阅此链接。

有关更多详细信息，请参见：在部署期间使用Azure Key Vault传递安全参数值。